Ada klaim tentang kelompok peretas yang membobol data pribadi pengguna Bitfinex. Perusahaan telah membantah klaim tersebut dengan mengatakan bahwa data pelanggan aman. Mereka sedang melakukan penyelidikan untuk memastikan tidak ada peristiwa serupa yang terjadi.
Klaim mengenai rumor pelanggaran data Bitfinex
Bitfinex adalah pertukaran mata uang kripto yang terdaftar di Kepulauan Virgin Britania Raya. Didirikan pada tahun 2012 dan terus menjadi salah satu nama kepercayaan terbesar di pasar kripto. Awalnya, ini dirancang untuk menjadi pertukaran Bitcoin P2P tetapi kemudian dimodifikasi untuk mengakomodasi mata uang kripto lainnya.
Ia menghadapi pencurian data besar pada tahun 2016 ketika BTC senilai lebih dari $71 juta dicuri dalam hitungan jam. Pelanggaran ini dianggap sebagai salah satu pencurian terbesar dalam sejarah kripto. Kelemahan serius dalam protokol keamanan Bitfinex ditunjukkan dan kemudian diperbaiki. Meskipun pencurinya belum ditemukan, ada perkembangan tersendiri di mana Bitcoin yang dicuri dapat ditemukan kembali.
iFinex, perusahaan pemilik Bitfinex, membuat laporan untuk mengetahui alasan pencurian tersebut. Komisi menemukan sejumlah alasan terjadinya hal ini. Terdapat rekomendasi untuk beberapa pengendalian operasional, keuangan, dan teknologi untuk memastikan bahwa kejadian serupa tidak terjadi lagi.
Sejak itu, Bitfinex tetap aman bagi pengguna karena tidak ada kejadian seperti itu yang dilaporkan lagi. Namun baru-baru ini beberapa peretas memposting tautan besar tentang pelanggaran data Bitfinex. Menurut peretas, itu berisi data pribadi pengguna.
Tanggapan Paolo Ardoino
CTO Bifinex menanggapi klaim mengenai pelanggaran data dengan mengatakan bahwa itu hanyalah rumor. Dia mengatakan bahwa semua orang panik tentang kemungkinan pelanggaran data, tetapi hal itu tampaknya palsu karena sejumlah alasan.
Semua orang panik atas potensi pelanggaran basis data di bitfinex.Tldr: tampaknya palsu. Para tersangka peretas telah memposting 2 tautan mega dengan data sampel berisi 22,5 ribu catatan email dan kata sandi. – kami tidak menyimpan kata sandi teks biasa, atau rahasia 2FA dalam teks biasa.– hanya 5k dari 22.5k…
— Paolo Ardoino 🍐 (@paoloardoino) 4 Mei 2024
Dia menyebutkan bahwa para peretas telah memposting mega link yang berisi contoh kata sandi dan email. Dia membantah klaim bahwa mereka tidak menyimpan kata sandi dalam teks biasa. Selain itu, 2FA juga tidak disimpan dalam teks biasa. Selain itu, 22,5 email hanya berisi 5 ribu pengguna Bitfinex.
Dia menambahkan lebih lanjut bahwa jika email tersebut berasal dari database mereka, maka email tersebut akan cocok 100%. Sebaliknya, justru sebaliknya dan memastikan tidak terjadi pelanggaran data.
Selain itu, para peretas telah memposting tentang pelanggaran data pada 25 April 2024 tetapi tidak ada yang menghubungi tim Bitfinex mengenai tebusan. Paolo berpandangan, jika mereka memiliki data, mereka akan meminta uang tebusan sesuai pilihan yang ada.
Dia juga menegur pakar keamanan data karena membesar-besarkan masalah ini tanpa mendapatkan informasi yang cukup. Dia mengatakan bahwa email-email ini mungkin berasal dari berbagai pelanggaran kripto yang dikumpulkan oleh para peretas untuk mendapatkan sensasi atas klaim mereka.
Tidak perlu panik
Paolo Ardoino menambahkan kata-kata penghiburan kepada pelanggan dengan mengatakan bahwa mereka tidak perlu panik dan tidak terjadi pelanggaran seperti itu. Dia mengatakan bahwa mereka telah menganalisis sistem mereka dan tidak ada bukti mengenai pelanggaran yang ditemukan. Selain itu, mereka melakukan analisis mendalam yang akan memastikan apakah ada data yang hilang ke tangan peretas.
Dia meyakinkan pengguna bahwa itu adalah FUD dan mereka akan memastikan tidak ada kebutuhan yang terlewat untuk memastikan keamanan platform.
Kesimpulan
CTO Bitfinex telah membantah klaim kemungkinan pelanggaran data. Dia meyakinkan pengguna bahwa tidak ada peristiwa seperti itu yang terjadi dan tidak ada bukti mengenai pelanggaran data. Argumennya kuat dan dia meyakinkan bahwa mereka akan melanjutkan penyelidikan mengenai masalah tersebut.
